CVE-2026-47396 in PraisonAI
Riassunto
di VulDB • 21/07/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.40, il server delle chiamate (call server) di PraisonAI espone un'API di controllo degli agenti esposta alla rete senza autenticazione quando la variabile `CALL_SERVER_TOKEN` non è configurata. Il componente interessato è il router `praisonai.api.agent_invoke`, come montato da `praisonai.api.call`. La funzione helper per l'autenticazione `verify_token()` fallisce in modalità "open" (consentendo l'accesso) quando `CALL_SERVER_TOKEN` non è impostata. Poiché ogni endpoint sensibile di controllo degli agenti dipende da questa funzione, l'avvio del server delle chiamate senza un token consente a qualsiasi client raggiungibile di elencare gli agenti, ispezionarne i metadati e le istruzioni, invocare gli agenti ed eliminarne la registrazione (unregister). Questo aspetto è rilevante per la sicurezza perché il server delle chiamate incluso include il router vulnerabile ed è associato all'indirizzo `0.0.0.0`. Di conseguenza, gli operatori che avviano il server delle chiamate senza impostare esplicitamente `CALL_SERVER_TOKEN` potrebbero esporre involontariamente un piano di controllo degli agenti remoto non autenticato. La versione 4.6.40 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.